php - full_special_chars が有効になっている php が間違った $_GET 配列を配信する

Question

次の問題があります。

これらの設定はphp.iniにあります

filter.default = full_special_chars
filter.default_flags = 0

次のような URL がサーバーから要求された場合:

http://server/action?param1=a&param2=b

$_GET には 1 つのキー「amp;param2」が含まれます。

どうすればそれを避けることができますか? （それ以外は上記の設定を無効にします:)）

PHP バージョン: Suhosin-Patch を適用した PHP 5.3.10 (cli) (ビルド: 2012 年 2 月 20 日 22:55:53)

Answer 1

を使用しhtml_entity_decode()ます。これを参照してください!!

$a=htmlentities($_GET['url']); //$a=amp;blah

$b=html_entity_decode($a); //$b=&blah